---
title: "OneTimeSecret é seguro? O que diz a documentação | LinkPilot"
url: https://uselinkpilot.com/pt-pt/is-onetimesecret-secure
description: "OneTimeSecret é seguro? Uma leitura direta das páginas de segurança do próprio serviço: o que é encriptado e onde, o que faz bem e onde o LinkPilot difere."
lang: pt-PT
---

# O OneTimeSecret é seguro?

Para um segredo de utilização única, sim, segundo a própria documentação, com uma questão em aberto: onde acontece a encriptação.

## Como funciona

1. 01
   ### Cole uma palavra-passe, uma chave ou um ficheiro
   O conteúdo é encriptado no seu navegador antes de qualquer envio. «Destruir após a leitura» está ativo em todos os segredos anónimos.
2. 02
   ### Envie o link
   Um único URL. A chave fica na parte do link depois do #, que permanece no navegador e nunca chega aos nossos servidores.
3. 03
   ### A cópia guardada desaparece
   A primeira abertura destrói o texto cifrado. Uma segunda visita, seja de quem for, encontra apenas o aviso de que o conteúdo foi destruído.

A encriptação no navegador entrou em funcionamento a 29 de setembro de 2026. Os segredos criados antes dessa data ficaram guardados em claro até expirarem. O nome, o tamanho e o tipo de cada ficheiro continuam visíveis para nós. Ler o modelo de segurança completo (https://uselinkpilot.com/security-architecture).

## Como o OneTimeSecret diz proteger um segredo

A visão geral de segurança do Onetime Secret resume o modelo: um segredo foi concebido para ser visto uma vez e depois destruído de forma permanente, um segredo ainda não visto pode ser destruído, os segredos são encriptados em trânsito e em repouso em todos os planos, todos os segredos têm uma validade e uma frase-passe opcional acrescenta uma camada que o link sozinho não consegue abrir. A página de proteção de dados acrescenta que o transporte é protegido com TLS, que o serviço procura guardar apenas os metadados necessários para funcionar e que é possível escolher a região onde os dados são tratados e guardados. A página inicial afirma que, depois de o destinatário abrir o link, os dados são destruídos de forma permanente e ninguém, nem o próprio Onetime Secret, os consegue recuperar.

São as propriedades certas para uma ferramenta de segredos de utilização única, e estão descritas com clareza.

## A única coisa que a documentação não diz

Nem a visão geral de segurança nem a página de proteção de dados dizem onde acontece a encriptação: no seu navegador, antes de o segredo ser enviado, ou nos servidores do Onetime Secret, depois de ele chegar. É esta diferença que decide se o operador poderia ler um segredo enquanto está guardado. A encriptação em repouso protege a base de dados de quem roubar o disco, mas por si só não impede o serviço que detém a chave de desencriptar o registo. As páginas também não descrevem como uma frase-passe é processada ou guardada, e a validade máxima só aparece como limite de plano.

Isto não é uma acusação. O Onetime Secret é de código aberto e pode ser alojado num servidor próprio, por isso quem precisar de saber pode ler o código ou correr a sua própria instância, o que é uma garantia mais forte do que qualquer página de marketing. É apenas uma questão que a documentação do serviço alojado deixa em aberto. Se o seu modelo de ameaças inclui o operador, é essa a pergunta a fazer.

## One Time Secret é fiável? O que faz bem

É simples, gratuito para particulares e equipas, de código aberto e pode ser alojado num servidor próprio, com um repositório no GitHub indicado na documentação. A destruição de segredos ainda não vistos, as frases-passe e a validade cobrem os controlos de que a maioria das pessoas precisa. Também permite escolher a região dos dados, algo que poucos concorrentes oferecem e o LinkPilot não oferece. Para um segredo pessoal ocasional, ou para uma equipa que quer gerir o serviço por conta própria, continua a ser uma escolha sensata.

## Onde o LinkPilot é diferente

O LinkPilot responde explicitamente à questão em aberto: o segredo é encriptado no seu navegador com AES-GCM-256, a chave fica na parte do link depois do #, que os navegadores nunca enviam, e os nossos servidores, a base de dados e a rede edge guardam texto cifrado e nenhuma chave. O código que faz isto está publicado no repositório da CLI, com licença MIT e vetores de teste. A página de arquitetura de segurança (https://uselinkpilot.com/security-architecture) descreve o modelo e os seus limites, incluindo que os segredos criados antes de 29 de setembro de 2026 ficaram guardados em claro até expirarem e que o nome, o tamanho e o tipo de um ficheiro anexado são visíveis para nós.

Além do segredo em si, o LinkPilot oferece revogação a partir do painel, anexos de ficheiros, funções de equipa e, no plano Pro (https://uselinkpilot.com/pricing), uma frase-passe combinada com a chave de desencriptação e uma cronologia de auditoria. O que não oferece é self-hosting nem a escolha da região dos dados. A página alternativa ao OneTimeSecret (https://uselinkpilot.com/pt-pt/onetimesecret-alternative) e a comparação completa (https://uselinkpilot.com/linkpilot-vs-onetimesecret) pesam essas vantagens e desvantagens.

## Fontes

1. Página inicial do Onetime Secret: https://onetimesecret.com/
2. Onetime Secret: segurança e confiança: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: proteção de dados: https://docs.onetimesecret.com/en/security/data-protection/

Verificado a 29 de outubro de 2026. Se estas páginas tiverem mudado desde então, prevalece o texto mais recente.

## Experimente a alternativa

Sem conta. Plano gratuito para sempre.

## Perguntas frequentes

### A equipa do OneTimeSecret consegue ler o meu segredo?

### O OneTimeSecret é seguro para palavras-passe?

### O OneTimeSecret é de código aberto?

### Em que é diferente o modelo do LinkPilot?

### Quando foi feita esta verificação?

O plano Pro, por 29 USD por mês, acrescenta uma frase-passe em cada segredo, data e hora de validade à escolha e a cronologia de auditoria, que regista cada visualização, destruição e revogação. Ver planos (https://uselinkpilot.com/pricing).

## Relacionado

- Alternativa ao OneTimeSecret: https://uselinkpilot.com/pt-pt/onetimesecret-alternative
- One Time Secret: https://uselinkpilot.com/pt-pt/one-time-secret
- Alternativa ao Privnote: https://uselinkpilot.com/pt-pt/privnote-alternative
- LinkPilot vs OneTimeSecret: comparação completa: https://uselinkpilot.com/compare/linkpilot-vs-onetimesecret

Todos os casos de utilização: https://uselinkpilot.com/pt-pt/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Início",
        "item": "https://uselinkpilot.com/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Casos de utilização",
        "item": "https://uselinkpilot.com/pt-pt/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "O OneTimeSecret é seguro",
        "item": "https://uselinkpilot.com/pt-pt/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "A equipa do OneTimeSecret consegue ler o meu segredo?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "A documentação diz que os segredos são encriptados em trânsito e em repouso e que ninguém consegue recuperar um segredo depois de ser visto. Não diz se a encriptação acontece no seu navegador ou nos servidores do serviço, por isso a resposta honesta é que as páginas consultadas não esclarecem a questão. Com self-hosting, a questão deixa de existir."
        }
      },
      {
        "@type": "Question",
        "name": "O OneTimeSecret é seguro para palavras-passe?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Para enviar uma palavra-passe uma vez, com validade curta e uma frase-passe, os controlos documentados são adequados. Envie a frase-passe por uma via diferente da do link, como em qualquer ferramenta deste tipo."
        }
      },
      {
        "@type": "Question",
        "name": "O OneTimeSecret é de código aberto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "A documentação remete para um repositório no GitHub para self-hosting. Consulte a licença do repositório para conhecer os termos; as páginas consultadas não indicam qual é."
        }
      },
      {
        "@type": "Question",
        "name": "Em que é diferente o modelo do LinkPilot?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "A encriptação acontece no seu navegador e a chave nunca chega ao LinkPilot, por isso não conseguimos ler um segredo mesmo com acesso total à base de dados. O LinkPilot existe apenas como serviço alojado e não pode ser alojado num servidor próprio."
        }
      },
      {
        "@type": "Question",
        "name": "Quando foi feita esta verificação?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "As páginas do Onetime Secret indicadas nas fontes foram lidas a 29 de outubro de 2026. Se tiverem mudado desde então, prevalece o texto mais recente."
        }
      }
    ],
    "inLanguage": "pt-PT"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```